الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Edouard Bochin

باحث منPalo Alto Networks
#10605من 60,399
30إجمالي CVSS
الثغرات · 3
عالية
2
حرجة
1
PT-2025-21808
2025-05-17
10
CVE-2025-4918
Mozilla
Firefox Esr
تمكن أحد المهاجمين من إجراء عملية قراءة أو كتابة خارج الحدود المسموح بها في كائن `Promise` في JavaScript. تم إثبات هذه المشكلة خلال مسابقة Pwn2Own Berlin 2025، حيث تم استغلالها لإحداث وصول خارج نطاق الذاكرة. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية.
PT-2025-7483
2025-02-18
10
CVE-2025-1006
Google
Google Chrome
تسمح هذه المشكلة لمهاجم عن بُعد باستغلال ثغرة في الذاكرة المؤقتة (heap) من خلال تطبيق ويب تم التلاعب به، وذلك بسبب خطأ ”use-after-free“ في مكون الشبكة. تم تصنيف خطورة هذه المشكلة على أنها متوسطة من قِبل Chromium.
PT-2024-3276
2024-04-02
10
CVE-2024-3159
Google
Google Chrome
The issue is related to out of bounds memory access in the V8 engine of Google Chrome, allowing a remote attacker to perform arbitrary read/write via a crafted HTML page. This can lead to remote code execution. The vulnerability was demonstrated at Pwn2Own 2024, where it was successfully exploited, and the attackers earned $42,500. The Chromium security severity of this issue is High.